看板 WindowsPhone 關於我們 聯絡資訊
※ 引述《biaw (blue note)》之銘言: : 之前 onedrive的網誌分析有個小功能可以讓網誌變短比較方便抄寫,不過後來找不到了,有沒有人知道是功能砍掉或是隱藏起來呢 : 現在如果要去影印店印東西變的還要先onedrive製造網址再google縮網址有點麻煩XD 不是說別人有我們才能有 是因為別人沒有是有原因的阿 而且以前有而現在移除鐵定是有特別的原因 微軟再笨也不會無緣無故拿掉一個好功能 國外的研究論文:https://www.cs.cornell.edu/~shmat/shmat_urls.pdf 標體:Short URLs Considered Harmful for Cloud Services 短網址對雲端服務有害 有興趣的可以閱讀全文 簡單來說 此研究主要在研究OneDrive的1drv.ms和Google地圖的goo.gl短網址 原先的1drv.ms是由bit.ly提供的服務 跟bit.ly分享同樣的Token 而且後面的Token實在過短 任何有心人士只要隨意掃描bit.ly 就可以找到各種私人檔案 研究者掃描1億個6碼bit.ly短網址 有19524個連接到OneDrive檔案 而且透過短網址連結到的長網址 可以找到該使用者分享的其他檔案 (現在不行了) 總共找到了227,276 Onedrive檔案 用類似的手法掃秒7碼短網址 找到了1,105,146個檔案 其中 有7%的資料夾是「可以編輯」的 代表有心人士可以隨意上傳/更改這些檔案 甚至加入惡意程式碼 而OneDrive又有各裝置同步的功能 導致使用者可能在完全不知覺得情況下 自動下載惡意軟體到自己電腦上 總之 這就是為什麼現在任何雲端硬碟的網址都短不起來 我是覺得他們應該放上個說明比較好 畢竟很多人跟原PO有一樣想法 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.169.90.155 ※ 文章網址: https://www.ptt.cc/bbs/WindowsPhone/M.1477749244.A.5D6.html
jay86319: soga!!!! 從來沒想過耶,長知識了 10/29 21:55
jay86319: 如果是這個原因我大力支持,可是真的要跟大家說清楚10/29 21:55
felaray: Token的話可以說服我10/29 22:02
felaray: 但是沒權限的人拿到了短網址不應該能動檔案呀…10/29 22:04
喔喔 他寫的是資料夾 ※ 編輯: cody880528 (1.169.90.155), 10/29/2016 22:09:24
pd3mnd: 長知識了! 10/29 22:14
TsaoCCFGOGO: 所以只是在保護自己而已,跟方便性無關 10/29 22:19
helloallen29: 推個,長知識了 10/29 22:27
blacwhte: 好實用的資訊。 10/29 22:27
z2114422: 推長知識! 10/29 22:31
biaw: 可以加註解短網址容易破解或是資料夾與可編輯檔案不給縮 而 10/29 22:52
biaw: 不是這樣吧 真的在意隱私連卍drive都不會用了 10/29 22:52
biaw: 研究顯示吸菸有害健康也沒因此禁菸阿 10/29 22:53
biaw: 微軟再笨也不會無故xx這句真的零說服力 10/29 22:55
felaray: 我納悶的是為何沒權限的人也可以管理資料夾… 10/29 23:00
friedpig: 就一些公開資料夾之類的八 10/29 23:12
biaw: 如果一個公開資料夾底下有幾個公開檔 好像可以看到其他公開 10/29 23:20
biaw: 檔 不過怎樣都不是砍個功能可以解決的 10/29 23:20
delvan: goo.gl 也沒關閉啊 為了解決問題 googl不幫隱私 版權 風險 10/30 07:53
delvan: 網頁 製作縮網址 而不是關閉縮網址服務... 高下立判 10/30 07:54
hades360: 推說明 10/30 14:23
westwet: 原來bit.ly事業做這麼大 10/30 17:34
jay86319: goo.gl沒關可能因為人家是適用所有網址的,要從裡面撈 10/30 19:56
jay86319: 到檔案的難度比從1drv.ms高多了吧 10/30 19:56
biaw: 反過來想,onedrive超簡單都不用再多一步分析內容就可以知道 10/30 23:31
biaw: 有沒有隱私疑慮,但什麼都沒做只是偷偷停掉服務 10/30 23:31
felaray: 只能說或許真是資安疑慮,但口口聲聲想賺企業財的公司 10/30 23:34
felaray: 不從強化資安下手 反而用這種方法杜絕檔案接觸的管道 10/30 23:34
felaray: 我還是覺得頗不可思議. 10/30 23:35
Lsamia: 但是官方本身並沒有出來說是因為資安考量吧 10/30 23:35
felaray: 資安漏洞都是防堵了以後會解釋之前發生的事情 10/30 23:38
felaray: 拿掉的話就應該說說為什麼 10/30 23:38
delvan: 為了解決IE的漏洞 假的 改推EDGE;7有盜版問題 假的 改推10 10/31 00:14
delvan: 為了nokia市佔低 假的 買下;為了wp7 8 app少 假的 推wp10 10/31 09:53
felaray: 樓上的表達能力也是假的 10/31 10:38
delvan: 真的 10/31 21:24
alljerry04: 不過我現在還能用 1drv.ms? 11/01 15:20
alljerry04: 阿我一直都是用 Get a link XD 11/01 15:22
ksng1092: 原本1drv.ms後面很短,現在是一~~大串 11/01 20:45
alljerry04: 喔喔,我忘了 (遮臉 11/03 11:28